DMARC: अपने न्यूज़लेटर को फेक से बचाएं

क्या आपको एक समस्या का सामना करना पड़ा है कि पासवर्ड या अन्य गोपनीय डेटा निकालने के लिए आपकी सेवा के पत्र गलत हैं? हजारों स्पैम, फ़िशिंग और धोखाधड़ी वाले ईमेल जो कि साइबर अपराधियों को अच्छी तरह से ज्ञात सेवाओं के संदेश के रूप में भटकाते हैं, उपयोगकर्ताओं को दैनिक रूप से तोड़ने की कोशिश कर रहे हैं।

इस तरह के पत्र प्राप्तकर्ताओं को नुकसान पहुंचाते हैं, जो अंततः स्वयं और मेल प्रदाताओं दोनों को सम्मानित सेवाओं की प्रतिष्ठा को प्रभावित करता है।

अब हम उन सेवाओं को देते हैं जो उनके मेल का संचालन करती हैं, DMARC तकनीक (dmarc.org) की मदद से ऐसे फेक से खुद को बचाने का अवसर, जिसे हमने RuNet में प्रमुख मेल सेवाओं में से पहले समर्थन किया था।

DMARC कैसे काम करता है

तकनीक का सार सरल है: आप, उस डोमेन के स्वामी के रूप में, जहाँ से मेलिंग आयोजित की जाती है, आपके डोमेन की DNS में एक नीति दर्ज कर सकता है, जो यह निर्धारित करती है कि नकली माना जाने वाले अक्षरों के साथ क्या करना है।

पत्रों को छोड़ दिया जा सकता है, स्पैम फ़ोल्डर में डाल दिया जाता है या मेल सर्वर द्वारा बिल्कुल स्वीकार नहीं किया जाता है।

इस तकनीक को काम करने के लिए, आपको अपने डोमेन के लिए एसपीएफ़ को कॉन्फ़िगर करने और डीकेआईएम हस्ताक्षर के साथ प्रत्येक पत्र पर हस्ताक्षर करने की आवश्यकता है। इस स्थिति में, DKIM डोमेन को डोमेन से शीर्ष लेख में मेल खाना चाहिए।

पत्र प्राप्त होने पर, हमारा सर्वर SPF और DKIM की वैधता की जाँच करेगा। यदि DKIM और SPF दोनों का सत्यापन विफल हो जाता है, तो आपके डोमेन की DMARC नीति पत्र पर लागू हो जाएगी।

मैं पहले से ही चाहता हूँ। मैं क्या करूँ?

पहली बात यह तय करना है कि DMARC को कैसे लागू किया जाएगा। हम अनुशंसा करते हैं कि आप इसे तुरंत न करें, लेकिन धीरे-धीरे:

• सबसे पहले, केवल प्राप्त रिपोर्ट को सक्षम करें और सभी अक्षरों को छोड़ दें। यह सुनिश्चित करने के लिए आवश्यक है कि सभी पत्र सही ढंग से हस्ताक्षरित हैं।
• इसके बाद, आप कुछ छोटे प्रतिशत ट्रैफ़िक के लिए नीति के आवेदन को सक्षम कर सकते हैं pct विकल्प का उपयोग कर
• यदि रिपोर्ट में कोई समस्या नहीं है, तो आप नीति को 100% तक सक्षम कर सकते हैं

यह चरण-दर-चरण दृष्टिकोण आपको DKIM हस्ताक्षर के साथ समस्याओं की पहचान करने की अनुमति देगा, यदि कोई हो, समय में और नीति को 100% तैनात करने से पहले उन्हें ठीक करें।

DMARC नीति को सक्षम करने के लिए, आपको फॉर्म का नया TXT रिकॉर्ड रखना होगा:

_dmarc.exampledomain.ru. 3600 IN TXT "v=DMARC1; p=none; rua=mailto:postmaster@exampledomain.ru " 

इस रूप में, एक रिकॉर्ड का मतलब है कि सभी नकली पत्रों को छोड़ दिया जाना चाहिए, और पोस्टमास्टर @exampledom.ru मेलबॉक्स को रिपोर्ट भेजनी होगी; exampledomain.com को आपके डोमेन के साथ बदलने की आवश्यकता है।

यदि आप किसी ऐसे डोमेन पर रिपोर्ट प्राप्त करना चाहते हैं जो DMARC डोमेन से मेल नहीं खाता है, तो आपको एक विशेष प्रकार के मेल डोमेन के लिए TXT रिकॉर्ड रखने की आवश्यकता है। मान लीजिए कि DMARC के साथ आपका डोमेन exampledomain.com है, और आप डोमेन test.ru पर रिपोर्ट प्राप्त करना चाहते हैं। इस मामले में, फॉर्म का TXT रिकॉर्ड जोड़ना आवश्यक है:

 exampledomain.ru._report._dmarc.test.ru. 3600 IN TXT "v=DMARC1" 

फिलहाल, हम केवल एकत्रित रिपोर्ट भेजने का समर्थन करते हैं। सत्यापन में विफल होने वाले नमूनों को बाद में लॉन्च किया जाएगा।

रिपोर्ट क्या दिखती है?

दैनिक एकत्रित रिपोर्टें XML प्रारूप में dmarc_support@corp.mail.ru से आती हैं।

नीचे एक रिपोर्ट का एक उदाहरण है कि एक आईपी पते से 20 पत्र भेजे गए थे, और उन सभी ने परीक्षण पास किया।

 <feedback> <report_metadata> <date_range> <begin>1361304000</begin> <end>1361390400</end> </date_range> <email>dmarc_support@corp.mail.ru</email> <extra_contact_info>http://corp.mail.ru/en</extra_contact_info> <org_name>Mail.Ru</org_name> <report_id>1361304000874948</report_id> </report_metadata> <policy_published> <adkim>r</adkim> <aspf>r</aspf> <domain>adan.ru</domain> <p>none</p> <pct>100</pct> <sp>none</sp> </policy_published> <record> <auth_results> <dkim> <domain>adan.ru</domain> <result>pass</result> </dkim> <spf> <domain>adan.ru</domain> <result>pass</result> </spf> </auth_results> <identifiers> <header_from>adan.ru</header_from> </identifiers> <row> <count>20</count> <policy_evaluated> <disposition>none</disposition> <dkim>pass</dkim> <spf>pass</spf> </policy_evaluated> <source_ip>176.9.9.172</source_ip> </row> </record> </feedback> 

कई तैयार उपकरण हैं जो इन रिपोर्टों के प्रसंस्करण को अधिक सुविधाजनक बनाते हैं। आप उन्हें DMARC की वेबसाइट: http://www.dmarc.org/resources.html पर पा सकते हैं।

आगे क्या है?

आप DMARC को http://help.mail.ru/mail-help/postmaster/dmarc में स्थापित करने के बारे में अधिक पढ़ सकते हैं। शामिल करें और टिप्पणी करें - हम सवालों, टिप्पणियों और विचारों के लिए आभारी होंगे।

डेनिस एनिकिन,
Mail.Ru मेल के तकनीकी निदेशक